جرایم کامپیوتری و سیستمهای اطلاعاتی حسابداری

موضوع : جرایم کامپیوتری و سیستمهای اطلاعاتی حسابداری

توضیح: این فایل به صورت ورد و آماده ی پرینت می باشد

جرائم كامپيوتري چيست؟
تعريف جرائم كامپيوتري نامشخص و اغفال كننده مي‎باشد، استفاده از كامپيوتر به منظور فريب دادن جهت استفاده شخصي، مشخصاً جرائم كامپيوتري گفته مي‎شود. بنابراين وقتي يك رئيس پليس مدارك رانندگي خود را از طريق شبكه كامپيوتري تغيير مي‎دهد، دليل بسيار خوبي است كه آن را جرائم كامپيوتري بناميم. هر چند بسياري از جرائم كامپيوتري را مي‎توان در ديگر انواع جرائم تقسيم بندي گردد. موارد زير را در نظر بگيريد:
1-    يك برنامه نويس، برنامة پرداخت سود سهام را تغيير مي‎دهد تا سود سهام هشت تن از سهامداران را كاهش دهد و چكي را در وجه شخصي غيرحقيقي به مبلغ 56000 دلار صادر مي‎كند.
2-    يك شركت فروشنده تجهيزات كامپيوتري، ظرفيت و حافظة سيستم هاي كامپيوتري فروخته شده را تغيير مي‎دهد. يعني سيستمي كه فروخته مي‎شود از نظر نرم افزاري و سخت افزاري با آنچه سفارش داده شده است متفاوت است.
3-    در موردي كه خدمات تاريخ گذاري كامپيوتري مورد غفلت قرار گرفته شده بود چون رجوع به تاريخ محدود و غيرمقتضي بود. مالك جديد دايره تاريخ گذاري به عدم استفاده از كامپيوتر از آن زمان اشاره مي كرد هر چند استفاده از كامپيوتر توصيه شده بود.
در مورد اول كه پرداخت سود سهام مي باشد، به راحتي مي‎تواند اختلاس نام گيرد. كامپيوتر وسيله اي در جهت رسيدن به هدف بوده است. مورد دوم، تجهيزات رايانه‌اي به درستي عرضه نشده است.
و سرانجام در مورد آخر استفاده از رايانه براي تطابق تاريخ در هيچ جايي تعهد نشده بود. در حقيقت تلقي آن به عنوان جرم رايانه اي جاي سوال دارد.
براي توصيف دقيق مواردي كه جرم خاصي را شكل مي دهد، بايد از قانون كمك گرفت. همانطور كه در نمايه 11 مي بينيد بسياري از ايالتها بعضي از قوانين جرائم رايانه اي را تصويب كرده اند و بسياري از ايالتها در قوانين خود تجديدنظر كرده اند. توجه داشته باشيد كه در نماية 11 بسياري از اين قوانين provisions (قيدهايي) دارند كه عبارتند از (1) مواردي كه در بسياري از ايالتها متفاوتند. (2) اعلام بعضي از قوانين جرائم كوچك (3) اعلام بعضي از قوانين جنايتي كه اصطلاحاً جرائم بزرگ مي گويند، آنچه در اين نمايه بدان اشاره نشده است اينست كه اكثر ايالتها به يك سري آزادي هايي در امر قضايي نياز دارند بنابراين واژگاني همچون كينه جويي، عمداً‌ و جسورانه و در امر پيگيرد، بايد به آنها توجه شود. هر چند ممكن است مشكل به نظر برسد. برطبق اطلاعات مركز ملي جرائم رايانه (NCCD - جمع آوري كننده اطلاعات جرائم كامپيوتري) 77% از جرائم رايانه اي به دادگاه ارجاع داده مي‎شود بعد از اينكه گناهكار شناخته شده است و 8% باقيمانده ناشي از مواردي است كه مدعي عليه، در طي محكوميت مجرم شناخته مي‎شود.
در نماية 2-11 : فاصله بين هزينه تجهيزات رايانه اي و كنترلهاي رايانه اي زياد مي‌باشد، بنابراين سواستفاده از رايانه افزايش مي يابد.
تعريف جرائم رايانه مهم مي‎باشد زيرا اين تعريف در محاسبة آمار چنان جرائمي مؤثر مي‎باشد. به عنوان مثال بزرگترين جرم رايانه اي در مورد ثبت وجوه حاصل از سرمايه- شامل 200 ميليون دلار زيان مستقيم بر شركت و 2 ميليون زيان غيرمستقيم بر ديگر شركتها و سرمايه گذاران در سهام عادي و اوراق قرضه بود. اين زيانهاي بزرگ در صورتي كه به عنوان جرائم رايانه اي شناخته شوند تاثيري جدي بر آمار چنين فعاليتهايي (جرائم رايانه اي) دارند. سوال اينجاست كه آيا ما بايد مورد وجوه سرمايه را به عنوان سوء استفاده از رايانه تلقي كنيم. ما در اين فصل نگاه دقيق تري به اين مورد خواهيم داشت.
در بررسي روشها و شيوة جرائم رايانه اي ما بسياري از فريبكاريهاي معمول را يافتيم كه در گذشته به دفعات تكرار شده است. در مواردي كه توسط برنت (Brant) مورد بررسي قرار گرفته است به عنوان مثال، نيمي از آنها شامل انتقال وجوه از مجموعه اي از حسابها بوده است. و دلارها نهايتاً‌در يك كش و قوص به دست مجرمين مي رسيده است. در ديدگاه روش شناسي، يك متخصص رايانه جرائم رايانه اي را چنين تعريف مي‎كند: «شراب كهنه در بطري نو.»
يكي از انواع محدود فعاليتهايي كه ممكن است به عنوان جرائم رايانه اي طبقه بندي شود سرقت برنامه هاي رايانه اي است. تمام تجهيزات و وسايل رايانه اي نياز به دانش كامل و همچنين روش شناسي محاسباتي دارند. موارد زير ممكن است در طبقه زير قرار گيرد.
1-    رسانه هاي خبري اروپايي گفتند يك بچة مدرسه اي 15 ساله، به سيستم زماني تجاري از طريق نفوذ در برنامه سيستم عملياتي دست پيدا كرد اين سيستم عملياتي توسط استفاده كنندگان ممتاز و از طريق كد قابل دستيابي بود.
2-    مالك يك شركت نرم افزار اقساطي (leosing) برنامه نويسان را متقاعد كرد كه يك كپي از برنامه هايي كه به شركت هاي فروش اقساطي فروخته شده است به او بدهند.
3-    يك برنامه نويس در يك دوره كوتاه 56 دفعه در تلاشهاي گمراه كننده رايانه ها را خاموش كرد. بعد از مدتي برنامه نويس به دام افتاد و شركت نيم ميليون دلار هزينه كرد تا سخت افزار مشكل دار را پيدا كند.
4-    يك فرد ناشناس با درخواست از نگهبان كه در را براي وي باز كند به اتاق پايانه اي رايانه دسترسي پيدا كرد و قفل تلفن ها و پايانه ها را باز كرد تا بتواند به خدمات سهميه بندي زماني دسترسي پيدا كند.
5-    دو سازندة رايانه اي و تجهيزات جنبي در يك رقابت غيرمنصفانه و جاسوسي صنعتي، از طريق نوارهاي جاسوسي به تخريب محصولات و تسهيلات يكديگر پرداختند.
اگرچه اين موارد موادي است كه به عنوان جرائم رايانه اي طبقه بندي مي‎شود هنوز مبناهايي وجود دارد كه در اين گونه طبقه بندي ترديد كرد. در مواردي بعضي از جرائم از روي تفريح و شوخي انجام مي‎شود بنابراين به مبارزه طلبيدن و رقابت بيش از «استفاده شخصي» به عنوان عامل تحريك كننده شناخته مي‎شود.
در موارد مشابه مورد 3، مشكلات شخصيتي بجاي سرقت براي استفاده شخصي رخ مي نمايد. نتيجه آنكه متأسفانه يك تعريف روشن از جرائم رايانه اي در دست نيست.
جرائم رايانه اي- ما آمار دقيقي از آن نداريم
يك آمار دقيق از جرائم رايانه اي موجود نيست.
عدم وجود اطلاعات دقيق از جرائم رايانه اي زماني كه ما مي خواهيم ميانگين زمانها را محاسبه كنيم، بيشتر جلب توجه مي‎كند. حتي اگر موارد وجوه سرمايه را مستثني كنيم، ميانگين زيانهاي ناشي از جرائم رايانه اي كشف شده 650000 دلار مي‎باشد كه در مقايسه با ديگر جرائم كه زيان ناشي از آنها به طور كلي 19000 دلار مي‎باشد مبلغ زيادي مي‎باشد. بنابراين اگر مجرم به دام نيفتد، زيانهاي ناشي از اين جرائم بيشتر و بيشتر مي‎شود.
توضيح در مورد عدم وجود اطلاعات دقيق در مورد جرائم رايانه اي از چندين عامل سرچشمه مي‎گيرد. يكي از علل (عوامل) احتمالي اينست كه بخش بزرگي از جرائم رايانه اي در شركتهاي خصوصي روي مي‎دهد و اين جرائم به عنوان موضوعات داخلي (internal matter) تلقي مي‎شود و هرگز گزارش نمي‎شود. دومين عامل اينست كه توصيف جرائم رايانه اي به اندازه اي گمراه كننده مي‎باشد كه آنها را نمي توان در يك ليست جامع جمع آوري كرد. به عنوان مثال، وقتي يك نمايندگي دولت فدرال از كارمندان خويش درخواست كرد كه جرائم رايانه اي كه در سال گذشته رخداده است را معين كنند به اين درخواست تنها يك پاسخ مثبت داده شد. هرچند وقتي به اين كاركنان توضيحات كافي در مورد اين جرائم و همچنين فرايند رايانه اي داده شد، هزاران پاسخ به اين درخواست داده شد.
مشخص ترين توضيح براي كمبود اطلاعات جرائم رايانه اي اينست كه اين جرائم كشف نمي‎شود. زيرا اكثر مجرمان رايانه اي از روي اتفاق، حادثه و يا از روي خوش شانسي به دام مي افتند.
به همين دليل، ما مي توانيم جرائم رايانه اي شناخته شده را به عنوان نمونه هايي از سوء استفاده از رايانه در نظر بگيريم نه به عنوان يك جامعه كامل. اگرچه ما مي توانيم يك آمار تخميني از اين اطلاعات بدست آوريم. در تعميم نمونه بايد محتاط بود زيرا اين نمونه با توجه به موارد محدود گزارش شده، مشكلات در برآورد زيانها و با نشأت از ملاحظات شهروندي (كه زيانهاي تنبيهي را از سوي دادگاه به دنبال دارد) به دست آمده است. با توجه به اين مشكلات، بايد بگوييم كه اسناد تاريخي جرائم رايانه اي، مطالعة خوبي در جرم شناسي مدرن انجام داده است. موقعيت مجرمين، تعداد همدستان جزئي از چنين مطالعه اي مي‎باشد. همچنين روش شناسي جرائم، توجه چندين متخصص را به خود جلب كرده است.


فهرست مطالب

جرائم كامپيوتري چيست؟    1
رشد جرائم رايانه اي    7
نتيجه :    8
شش نمونه از جرائم رايانه اي:    9
كلاه برداري (حقه) از طريق گرد كردن اعداد:    9
تجزيه و تحليل    11
حالت وجوه سرمايه:    14
تجزيه وتحليل    19
حالت اطلاعات اعتباري شركت TRW    21
تجزيه و تحليل    24
ROSWELL Stephens and the union dime soving Bank case    26
دسترسي غير قانوني ناحيه ميل و اوكي 414(Milwauekee 414s)    28
ويروس (كرم) پاكستاني:    29
ساختار شكل بندي جرائم رايانه‌اي:    30
پس زمينه دقيق:    31